Frankrijk – IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning – Fourniture d’une plateforme d’intermédiation d’experts indépendants pour des prestations de prime aux bogues (Bug Bounty) et programme de divulgation des vulnérabilités (Vulnerability Disclosure Program)

Deze aanbesteding betreft de levering van een SaaS-intermediatieplatform dat La Poste in staat stelt om in contact te komen met een gemeenschap van onafhankelijke cybersecurity-experts voor bug-bountyprestaties (Bug Bounty) en een programma voor het openbaar maken van kwetsbaarheden (Vulnerability Disclosure Program). Deze prestatie is bestemd voor het interne gebruik van de Dienst voor de Bestrijding van Cybercriminaliteit (SLCC) van La Poste. De SLCC is het CERT (Computer Emergency Response Team) van La Poste en voert de volgende activiteiten uit:

-Analyse en behandeling van bedreigingen

-Detectie van veiligheidsincidenten

-Veiligheidsadvies en -tests

De SLCC beheert de Bug Bounty-operaties om de door La Poste en haar dochterondernemingen op het internet geëxposeerde applicaties te beveiligen. Het intermediatieplatform tussen La Poste en de onafhankelijke cybersecurity-experts moet het mogelijk maken om Bug Bounty-campagnes uit te voeren en een Vulnerability Disclosure Program (VDP) in te richten, die erop gericht zijn om de kwetsbaarheden van de applicaties, diensten en informatiesystemen van La Poste te identificeren, in een veilig en beheerst kader. Bug Bounty-campagnes zijn erop gericht om kwetsbaarheden te identificeren. Het "Vulnerability Disclosure Program (VDP)" heeft tot doel om het verzamelen van spontane meldingen van kwetsbaarheden mogelijk te maken, ook buiten elke specifieke campagne. De onafhankelijke cybersecurity-experts zullen door La Poste via het SaaS-platform worden betaald, afhankelijk van de criticiteit van de geïdentificeerde kwetsbaarheden. De prestaties omvatten ook het animeren van de gemeenschap van onafhankelijke cybersecurity-experts, het begeleiden van La Poste bij het definiëren van haar behoeften en het beheren van de campagnes. De aanbesteding bestaat uit één lot. Het geografische bereik van de totale markt is het gehele Franse grondgebied.